W skrócie
- Zadania: Zarządzaj bezpieczeństwem aplikacji w cyklu życia oprogramowania i CI/CD.
- Firma: Innowacyjna firma technologiczna z siedzibą w Londynie, działająca globalnie.
- Benefity: Atrakcyjne wynagrodzenie, prywatna opieka zdrowotna, elastyczne godziny pracy i możliwość pracy zdalnej.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery i programem wolontariatu.
- Dlaczego ta praca: Pracuj z najnowszymi technologiami i wpływaj na bezpieczeństwo aplikacji w dużych instytucjach finansowych.
- Kwalifikacje: Doświadczenie w bezpieczeństwie aplikacji oraz umiejętności współpracy z zespołami inżynieryjnymi.
Przewidywane wynagrodzenie mieści się w przedziale 56250 - 68750 zł za rok.
Duco jest na misji, aby zredukować czas poświęcany na pracę z danymi o 90%. Nasza platforma automatyzacji danych dla przedsiębiorstw umożliwia zespołom pracę w sposób bardziej efektywny i znaczący, dając im możliwość automatyzacji kontroli danych przy użyciu najnowszych technologii, takich jak no-code, chmura i AI.
Pomagamy firmom zacząć ufać swoim danym, oferując jedną intuicyjną platformę do automatyzacji przetwarzania wszystkich rodzajów danych (od strukturalnych Excels i RTF-ów po niestrukturalne PDF-y i e-maile). To eliminuje nudną manualną pracę w całym cyklu życia danych i umożliwia firmom szybsze działanie, mądrzejszą pracę, oszczędność pieniędzy, redukcję ryzyka oraz zgodność z wymaganiami regulacyjnymi.
Poszukujemy doświadczonego Starszego Inżyniera Bezpieczeństwa Aplikacji, który przejmie odpowiedzialność za bezpieczeństwo w naszym cyklu życia rozwoju oprogramowania (SDLC). W tej roli ustalisz bezpieczne dostarczanie jako domyślne dla naszych zespołów inżynieryjnych, od projektowania i kodowania po potoki, które je wydają.
Kluczowe obowiązki:
- Własność bezpieczeństwa w naszym SDLC i CI/CD, wprowadzając bezpieczne dostarczanie jako domyślne.
- Budowanie i utrzymywanie zabezpieczeń potoków, w tym statyczne testowanie bezpieczeństwa aplikacji (SAST), analiza składu oprogramowania (SCA), skanowanie sekretów oraz skanowanie obrazów kontenerów.
- Zarządzanie lukami i ich usuwanie, w tym prowadzenie platformy Ox Security jako naszego ASPM.
- Prowadzenie modelowania zagrożeń dla nowych funkcji i istotnych zmian architektonicznych.
- Reprezentowanie bezpieczeństwa naszej platformy w przeglądach bezpieczeństwa klientów.
Wymagania:
- Udokumentowane doświadczenie w roli związanej z bezpieczeństwem aplikacji, bezpieczeństwem produktów lub DevSecOps, najlepiej w środowisku SaaS.
- Praktyczne doświadczenie w integrowaniu narzędzi bezpieczeństwa w potokach CI/CD.
- Silne zrozumienie klas powszechnych luk bezpieczeństwa oraz OWASP Top 10.
- Umiejętność czytania i przeglądania kodu w przynajmniej jednym z naszych głównych języków: Java, Ruby lub Python.
- Doświadczenie w pracy z AWS i infrastrukturą jako kod.
Pakiet wynagrodzeń obejmuje konkurencyjne wynagrodzenie, coroczne przeglądy, prywatne ubezpieczenie zdrowotne, program Multisport, nieograniczone dni urlopowe oraz politykę pracy hybrydowej.
Senior Application Security Engineer in Wrocław – pracodawca: Duco
Duco to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu branży technologii finansowych. Nasza kultura opiera się na współpracy i innowacyjności, co sprzyja rozwojowi zawodowemu pracowników, a także zapewnia dostęp do szkoleń i możliwości awansu. Pracując z nami, będziesz miał okazję współpracować z wiodącymi instytucjami finansowymi na całym świecie, co czyni tę rolę nie tylko satysfakcjonującą, ale i pełną wyzwań.
